WithSecure™ Cloud Protection for Salesforce vs CASB：どちらを選ぶべきか？その違いと使い分けを解説

適切なツールの選択

過去10年間にわたり企業がクラウド製品を導入するにつれ、セキュリティ担当者は新たな課題に直面するようになりました。この課題に対処するための適切なツールを選択することは、組織がクラウド環境での業務を保護するために不可欠な第一歩です。

Salesforce Cloudをご利用のお客様は、Salesforceと締結した共同責任モデルに関する課題を認識されていることでしょう。しかし、この合意における自社の責務を確実に果たすために、どのようなソリューションを導入すべきか検討されているかもしれません。

WithSecure™の「Cloud Protection for Salesforce」は、まさにこの目的のためにSalesforceと共同で開発・設計されたソリューションであり、見込み顧客から、これがクラウドアクセスセキュリティブローカー（CASB）ソリューションとどのように異なるのかという質問を頻繁に受けます。

簡単に言えば、WithSecure™の「Cloud Protection for Salesforce」ソリューションは（その名が示す通り）、Salesforce専用に開発されたものです。他のCASBソリューションはより汎用的な目的で設計されているため、導入や実装には多大な時間とリソースが必要となります。

WithSecure™のクラウドソリューション担当プリンシパルアーキテクトであるDmitriy Viktorov氏は、これをプリンターの購入に例えて説明しています。「CASBは、印刷、スキャン、コピー、ファックス機能を備えた多機能で複雑、かつかさばり、騒音の大きい機器のようなものです。使用前に読まなければならない分厚いマニュアルが付属しています。すべての機能を使うことはめったになく、そもそも高品質な結果が得られるわけでもありません」と彼は述べています。

Salesforce向けのクラウド保護ソリューションを購入したいのであれば、その目的のために特別に設計された製品を検討すべきです。あるいは、プリンターの比喩を続けるなら、「CASBとは異なり、WithSecure™のソリューションは、高品質な文書や画像を印刷するという単一の目的のために設計された、スリムで光沢のあるプリンターのようなものです。常に最高の結果を保証し、インストールも使用も簡単です」とヴィクトロフ氏は述べています。

WithSecure™の「Cloud Protection for Salesforce」が、一般的なCASBソリューションと一線を画す7つの点は以下の通りです：

1

シンプルなインストール – WithSecure™のソリューションは、Salesforce AppExchangeからアドオンとして入手可能で、数分でインストールできます。一方、CASBの導入には、インストール、実装、保守を行うための技術的スキルとリソースが企業側に必要です。AppExchangeへ移動

2

プライバシーと機密性の問題なし。多くのCASBソリューションは、フォワードまたはリバースプロキシの仕組みに基づいた統合を提供しており、これは本質的にクライアントとクラウドアプリ間の「中間者（Man-in-the-Middle）」として機能します。そのため、CASBソリューションは、通信中に交換されるすべてのデータを検査するために、暗号化を解除する必要がある場合があります。この種のプロキシは、パフォーマンスを低下させたり、互換性の問題を引き起こしたりする可能性があります。WithSecure™のソリューションは、Salesforceプラットフォーム上でネイティブアプリとして動作し、ネットワークレベルでの通信の傍受を必要としません。AppExchangeへ

3

複雑なクラウド戦略は不要 – WithSecure™ソリューションなら、今必要なSalesforceクラウド保護に対してのみ料金を支払います。CASBのルートでは、適切なソリューションとプロバイダーを選択するために、現在および将来必要となるクラウドアプリケーションを把握しておく必要があります。AppExchangeへ

4

デバイスの自由度 – WithSecure™のソリューションでは、デバイスに関係なくセキュリティが提供されるため、従業員は自動的に自分のデバイスを使用する自由を得られます。CASBソリューションでは、企業がユーザーへの対応方針を決定し、そのポリシーに合わせてソリューションを設定する必要があります。AppExchangeへ

5

簡素化された保護 – WithSecure™ソリューションなら、実際に必要な場所で保護が得られます。多くのCASBでは、さまざまなシナリオに対応するために多数の異なるポリシーを実装する必要があり、これもまた時間のかかる作業となります。AppExchangeへ

6

リアルタイム保護 – APIベースの統合を実装するCASBソリューションでは、ファイルのアップロードやダウンロードに対するリアルタイム保護は提供されません。一方、WithSecure™ソリューションは、フィッシング攻撃を防ぐ最も効率的な方法である「クリック時URL保護」を提供します。AppExchangeへ

7

シンプルなライセンス体系 – WithSecure™のソリューションは、従量課金制のユースベースモデルです。多くのCASBプロバイダーは複雑な契約条件を設けており、すべてのユースケースをカバーするために複数のソリューションが必要になる可能性があります。AppExchangeへ

まとめ

前述の通り、WithSecure™ Cloud ProtectionはSalesforce AppExchangeからインストールされるネイティブアプリケーションであり、Salesforceプラットフォーム内で完全に動作します。これは、Salesforce Shieldの暗号化と完全に互換性があることを意味し、Salesforce Platform Security FAQsでも推奨されています。